【クロス領域】＜情報セキュリティエンジニア＞SOC・脆弱性診断・アプライアンス導入・CSIRTなどにおけるセキュリティエンジニア

仕事内容

私たちパーソルクロステクノロジー株式会社は、エンジニアのスキルアップ・キャリアアップを実現する環境を大切にしています。特にセキュリティポジションでは、最先端のサイバーセキュリティ技術に触れ、日々進化する脅威に対抗する経験を積むことができます。エキスパートとしての知識を深め、実践的なスキルを磨きながら、クライアントのセキュリティ強化に貢献できるやりがいのあるポジションです。

• 業務内容
• 当社では現在大きく4つ領域の対応を行っております。 ＜Webアプリ/PF(NW)脆弱性診断＞ 脆弱性診断業務では、ネットワーク、アプリケーションなどの情報システムに存在するセキュリティ上の脆弱性（システムの欠陥や弱点を）を特定し、分析、サイバー攻撃への対応策を考える業務です。 ＜SOC運用~アナリスト＞ SOC（セキュリティオペレーションセンター）運用は、組織が情報セキュリティを維持し、保護するための中枢的な機能を担う部門やプロセスのことを指します。 クライアントのセキュリティ機器を監視し、様々なセキュリティ脅威の対応を行います。 運用でSOCの理解が深まったら、アナリストとして攻撃の目的、防御方法を分析していきます。 ＜セキュリティアプライアンス導入支援＞ セキュリティ製品（FW(次世代FW)やIDS/IPS、SIEM）の導入から、問い合わせ対応などの保守を行います。要件定義・製品提案から構築・設定・テストそして保守まで幅広く対応できます。 ＜CSIRT（セキュリティ組織の構築・運用）支援＞ クライアントのセキュリティチーム（CSIRT）の構築支援、運用支援を行い、総合的なセキュリティ対策の検討～方針決定、ポリシーの策定からインシデントハンドリング、脆弱性に関する情報収集など具体的な施策まで行います。 ＜プロジェクト例＞ 大手パーソルグループだからこその安定した就業環境で、脆弱性診断・SOC運用・セキュリティアプライアンス導入支援・CSIRT（セキュリティ組織の構築・運用）支援等、身に付けたいスキル・キャリアに応じて着実にスキルアップできるプロジェクトにアサインさせていただきます。 ＃大手システム開発企業 〈脆弱性診断〉 診断依頼を受けたシステムの疑似ハッキング業務を行っていただきます。 IPアドレスやURLに対し、脆弱性診断ツールなどを利用して脆弱性の検出や検出した事象をもとにお客様向けレポート作成、報告会レビューなども行っていただきます。 ＃大手SI企業のセキュリティ部門 〈CSIRT支援業務〉 セキュリティ対応組織の構築、運用関連の提案及び導入・運用支援や 情報セキュリティールールの設計/開発支援を主に行っていただきます。 その他、セキュリティ関連のコンサルティング（検討/検証/設計/構築/ドキュメント作成、整備）を幅広く対応できます。 ＃大手コンサルティンググループ会社 〈セキュリティ内部監査） セキュリティ内部監査として、ソフトウェアのライセンス監査や資産管理業務改善の支援などを対応いただきます。組織の情報セキュリティ体制やプロセスを審査し、セキュリティリスクを特定、改善策を提案する役割を担います。 ＃大手通信キャリアの関連会社 〈SOC運用〉 マルウェアや脅威メールの検体解析を行っていただきます。 このポジションでは組織が受信した不審なファイルやメールを解析し、悪意のある行動や攻撃手法を特定する役割を担います。 また、EDRやIPSの検知シグネチャ作成など特定の悪意のある行動や攻撃パターンを検知するためのルールやパターンを作成します。これらの業務を通して、ネットワークやエンドポイントにおける異常な挙動や通信パターンを識別し、セキュリティインシデントをいち早く検知していただきます。 #大手ポータルサイト運営会社 〈セキュリティアプライアンス導入支援〉 エンドポイントセキュリティ製品の導入計画を策定し、システムの構築と動作検証などを行います。また、セキュリティ政策を計画し、その方針に基づいた具体的な対策を実装・展開していただきます。その他、運用チームやSOCチーム、各拠点の担当者と密に連携をとり、セキュリティ対策を徹底していただきます。
• 社風・環境
• 〈働く環境〉 ◎平均残業時間：19.28h/有給消化率：80％以上！/年間休日124日(2022年度実績) ◎育産休取得率100%、男性の育児休暇取得実績あり └昨年度に育休を取得した男性社員のうち1か月以上の休みを取得した割合は約40％ ※1日以上のお休みを取得した社員は100％ ◎スキル・ご経験によりリモートワーク相談可能 ◎研修・勉強会：年間約600講座/資格取得支援：260資格！ 〈社風〉 中途入社の社員も多く、年齢も20代～50代まで幅広い年齢の方が活躍しています！ エンジニア同士の勉強会やリーダーによる1on1などコミュニケーションの場も多く、自由参加の懇親会など定期的もございます。 また、管理職になるマネジメントコースだけでなくエンジニアとして現場で活躍し続けられるスペシャリストコースもあり、 社員一人ひとりが多様なキャリアを実現しております。・事業会社の情報システム ・セキュリティベンダー ・大手システム会社セキュリティ部門 ・通信キャリアセキュリティ部門 など

研修

ご経験・スキルによって必要な研修を受講いただきます。

• セキュリティ基礎研修 １．セキュリティ基礎 ２．暗号化 ３． 認証 ４．ネットワークセキュリティ ５．脅威と対策 ６．セキュリティマネジメント
• セキュリティ応用研修 １．ハンズオントレーニング 1-1 暗号スイート 1-2 証明機関（CA）の管理 1-3 Webサーバの堅牢化 1-4 WAF,SEIM製品の体験 1-5 Webアプリケーション脆弱性の学習 1-6 TCP/IPの攻撃手法 1-7 脆弱性情報配信
• Webアプリケーション脆弱性診断研修 １． Webアプリケーション脆弱性診断の理解 ２．脆弱性診断の業務説明 ３．診断ツールの操作説明 ４．基本動作 ５．ハンズオントレーニング など

応募要件

■必須条件： 下記いずれかお持ちの方 ・セキュリティエンジニアのご経験 1年以上 ・インフラの運用以上のご経験 1.5年以上 ・Web系（ブラウザベースのシステム）開発：1.5年以上

選考方法

■書類選考→1次面接→2次面接→内定→(オファー面談)→入社確定 ┗面接回数：2回 ┗適性検査：有（能力検査ではありません） ※2次面接に進まれる方は事前にWeb上で適性検査(所要時間40分程)を受けていただきます。